Az Epic biztonsági hibák miatt leállította fejlesztéseinek többségét
Az Epic, a kórházak és orvosi rendelők által széles körben használt MyChart egészségügyi szoftver fejlesztője ideiglenesen leállította termékfejlesztéseinek többségét, hogy kijavítsa a kiberbiztonsági hibákat. Judy Faulkner alapító-vezérigazgató szerint a szünet várhatóan hat hétig tart. A döntést azután hozták meg, hogy az Anthropic Mythos nevű, fejlett kiberbiztonsági modellje olyan sérülékenységeket tárt fel, amelyek veszélyeztethették a betegek adatainak védelmét.
Az Epic nem közölte a hibák pontos természetét, biztonsági vezetője, Stirling Martin azonban arról beszélt a The Timesnak, hogy a MyChart egyes ügyfélbeállításai mellett kívülállók hozzáférhettek a betegnyilvántartásokhoz úgy, hogy a behatolás nem jelent meg a szoftver naplóiban. Nem derült ki, hogy a támadók észrevétlenül módosíthatták-e a rekordokat is, de az Epic szerint már önmagában a hozzáférés lehetősége elegendő indok volt a problémák sürgős orvoslására.
A MyChart az Egyesült Államok kórházaiban és rendelőiben több mint 320 millió beteg nyilvántartásának kezelésében vesz részt. Az Epic állítása szerint maga nem fér hozzá az ügyfelek egészségügyi adataihoz, azokért az egészségügyi szolgáltatók felelnek. Egy, a cég által korábban nem ismert hiba ugyanakkor több érintett rendszert is veszélybe sodorhatott volna. A fejlesztések felfüggesztése ritka lépés, de az egészségügyi szektort az utóbbi időben egyre több támadás érte: a Change Healthcare 2024-es zsarolóvírus-incidense több mint 192 millió ember adatait érintette.